ФБР арестовало 35-летнего инженера OpenAI Абдулрахмана Альфозана, гражданина Саудовской Аравии, работавшего в компании с июля 2025 года. По версии следствия, он установил скрытый аудио-рекордер в закрытой переговорной для руководителей в сан-францисском здании OpenAI, спрятав серийную китайскую плату Seeed XIAO ESP32-S3 Sense в USB-порт телевизора за обёрткой из туалетной бумаги. Минюст США рассматривает дело как контрразведывательное и впервые публично описывает инсайдерский шпионаж внутри frontier AI-лаборатории как угрозу национальной безопасности в области развития «суперинтеллекта» — в рамках национального меморандума NSPM-11. Примечательно, что уликой стало не содержимое самой платы, которое было зашифровано, а цифровые следы: логи чатов подозреваемого и его супруги, записи камеры наблюдения и, как утверждается, обращение к корпоративному ИИ-агенту, через который тот узнавал расписание закрытых встреч.

image
image

Что произошло

По версии американского следствия, около 28 сентября 2026 года Альфозан спрятал в USB-порт на задней панели телевизора в переговорной для руководителей плату Seeed XIAO ESP32-S3 Sense с микрофоном и слотом microSD, обёрнутую туалетной бумагой. 30 сентября устройство обнаружили, однако его содержимое оказалось зашифровано. После обнаружения OpenAI, по данным следствия, установила в переговорной камеру наблюдения, которая 5 октября зафиксировала попытку подозреваемого забрать рекордер, а оставленная им без присмотра сумка выдала второе устройство. По версии следствия, ещё в августе 2025 года Альфозан через внутреннего productivity-агента OpenAI узнавал, где и когда проходят закрытые встречи; в доказательную базу вошли чат-логи его аккаунта и аккаунта его супруги с запросами о сборке, шифровании и удалённом доступе к рекордеру. ФБР арестовало Альфозана и предъявило обвинения, по которым ему грозит до 5 лет тюрьмы и штраф в 250 тысяч долларов. Минюст опубликовал пресс-релиз под номером 26-1173, жалобу US-v-Alfozan-Complaint-10-8-26.pdf и скриншот камеры наблюдения из аффидевита, так что ключевые эпизоды дела теперь проверяемы по первоисточникам.

Контекст

Квалификация дела выходит за рамки обычной корпоративной безопасности. NSPM-11 — это национальный меморандум о защите передовых американских разработок, и Минюст США впервые публично описал инсайдерский шпионаж внутри frontier AI-лаборатории как контрразведывательную угрозу, отнеся её к области развития «суперинтеллекта». Сам рекордер при этом не содержит технической новизны: Seeed XIAO ESP32-S3 Sense — массовая отладочная плата с микрофоном и слотом microSD, а шифрование содержимого — стандартная предосторожность, поэтому специфичность кейса лежит в операционной схеме, а не в железе. Второй пласт контекста связан с корпоративными ИИ-инструментами: по версии следствия, информация о расписании закрытых встреч была получена через внутреннего productivity-агента OpenAI, что переводит подобных агентов из категории удобства сотрудников в категорию поверхности, пригодной для организации разведки. Третий пласт — доказательная база: поскольку содержимое платы зашифровано, следствию дали больше не данные самого устройства, а внутренние чат-платформы и записи камер, при этом логи агента и чатов двух аккаунтов оказались проверяемыми артефактами с юридическим весом, а упоминание аккаунта супруги расширило круг источников улик за пределы одного сотрудника.

Почему это важно для индустрии

Для AI-индустрии дело задаёт три конкретных сигнала. Первый: корпоративные ИИ-агенты де-факто генерируют форензик-след, поэтому governance-слой — аудит запросов, ограничение доступа агентов к календарям по принципу least privilege, фиксация ретеншена и неизменяемости логов — превращается из формального требования в отдельный продукт, и такой контур уже собирается на существующих API аудита Workspace-платформ без разработки с нуля. Второй: дешёвое потребительское железо превратило закрытые переговорные в атакуемую поверхность, что делает актуальной проверку переговорных на посторонние USB-устройства и постоянный мониторинг закрытых зон, как это уже показала практика OpenAI с камерой, установленной после обнаружения. Третий: Минюст впервые описал инсайдерский шпионаж в frontier-лаборатории как контрразведывательное дело в рамках NSPM-11, и в ближайшие месяцы логично ожидать формализации контрразведывательных процедур — сегрегации календарных данных от агентных инструментов, осознанного ретеншена и аудита чат-логов как форензик-инфраструктуры; это ожидание, а не зафиксированный факт. Бюджеты и политики пересматриваются прямо сейчас: лаборатории проверяют физическую безопасность закрытых зон, юрисконсульты предприятий — договоры с ИИ-вендорами, а в перспективе полугода вероятны первые коммерческие функции категории «agent forensics» и тонкий скоупинг доступа агентов в enterprise-ассистентах.

Почему это важно для пользователей

Для читателей кейс показателен в трёх отношениях. Промышленный шпионаж в самой известной ИИ-компании оказался техникой уровня коробочной китайской платы с microSD, а не спецоперацией века: компонентная база слежки доступна почти любому, и вопрос стоит не в редкости железа, а в контроле помещений и персонала. Каждое обращение к корпоративному чат-боту на рабочем аккаунте теперь стоит считать потенциальной уликой: в этом деле логи чатов подозреваемого и запросы из аккаунта его супруги вошли в доказательную базу, и именно цифровые следы плюс записи камеры в переговорной дали следствию основную картину вместо зашифрованного устройства. Наконец, первоисточники открыты и проверяемы: пресс-релиз Минюста и жалобу US-v-Alfozan-Complaint-10-8-26.pdf можно прочитать напрямую, не опираясь на пересказы, что делает это дело редким примером полностью документированной истории шпионажа в ИИ-компании.

Что пока неизвестно / ограничения

Все описанные эпизоды — обвинения следствия, а не установленный судом факт; пять лет тюрьмы и 250 тысяч долларов — предельные санкции, а не назначенное наказание. Содержимое рекордера зашифровано, и в опубликованных материалах не видно, что именно устройство успело записать и был ли у записей получатель. Классификация дела под NSPM-11 — политико-правовая рамка, а не техническая оценка: из представленных документов не следует, что данные о разработках действительно покинули компанию. Кроме того, в логах зафиксированы запросы о сборке, шифровании и удалённом доступе, однако из представленных источников не следует, что ИИ-агент выдал конкретные рецепты, использованные при создании устройства, поэтому вывод о том, что языковые модели «сняли порог» для сборки подобного рекордера, эти источники не подтверждают. Мотив подозреваемого и окончательное решение суда останутся неизвестными до завершения процесса.

Источники

Автор

Look at AI, редакция